El vicepresidente de Seguridad de Apple se va de la empresa

Las pérdidas de dos prototipos de iPhone son manchas en el expediente de John Theriault. El responsable de los Apple Store también dejó la compañía.

John Theriault, vicepresidente de Seguridad Global de Apple desde 2007, acaba de abandonar la compañía, según la web especializada en novedades de Apple 9 to 5.

El ejecutivo antes trabajó en la farmaceútica Pzifer, durante once años. Como tantos expertos en su materia, estuvo en la administración pública. Aunque esta vez de una manera especial, durante 26 años fue agente del FBI, consigna el diario español El País.

Las pérdidas de dos prototipos de iPhone son manchas en su expediente. La primera fue más escandalosa. En abril de 2010 Gizmodo compró un teléfono perdido en un local de ocio. El diseño era radicalmente nuevo, más cuadrado. Se trataba de una versión preliminar del iPhone 4. La última fuga se dio este verano, cuando un empleado de Apple perdió en un bar un prototipo del iPhone 4S, señala El País.

Una de las tareas que desarrolló Theriault, en 2008, consistió en la creación de un grupo de trabajo para frenar la falsificación de productos Apple en China.

Esta no es la única baja de Apple. El pasado martes dijó adiós a la empresa Ron Johnson, el responsable de las Apple Store, también con cargo de vicepresidente. Él fue quien las ideó tomando GAP como modelo. Johnson sigue en el negocio de las ventas al por menor, pero como consejero delegado de J. C. Penney, una cadena de tiendas estadounidenses, destaca El País.

En ambos casos se trata de salidas voluntarias. Dos casos muy diferentes al de Crisp, apodo con que se identifica en Facebook, un empleado en Reino Unido de Apple que fue despedido.

Crisp dejó en su muro, de manera privada, varios comentarios negativos sobre la compañía.

Un compañero al que tenía como amigo en la red social llevó una copia impresa de sus opiniones a la tienda donde trabajaba.

Fuente: Infobae

 

Una de cada cuatro redes Wifi son vulnerables.

Un estudio de la empresa BitDefender revela que el 25% de las redes Wi-Fi son objetivos fácilmente atacables. Utilizar protocolos de cifrado obsoletos como WEP o, directamente no poner contraseña alguna, son las prácticas de mayor riesgo.

Las redes Wi-Fi ya son algo totalmente habitual. De hecho, es rara la ocasión en la que el operador con el que se contrata la conexión a Internet no instale un router inalámbrico.

Como todos ya sabemos, el principal beneficio de la Wi-Fi es que el dispositivo desde el que nos conectamos no ha de estar atado a un cable Ethernet, aunque a cambio se puede perder en seguridad.

El estudio que ha hecho la empresa especializada en seguridad informática BitDefender, basando sus resultados en 2.130 redes inalámbricas analizadas desde noviembre de 2010 hasta el día 3 de octubre de 2011, da como resultado que el 25% de éstas son vulnerables a los intrusos.
Un 6% de las redes están totalmente abiertas

El 19% del total utilizan el sistema WEP de cifrado, un protocolo que está totalmente obsoleto y que, en poco tiempo y con pocas herramientas disponibles al gran público, se puede averiguar la contraseña de una red ajena. Por su parte, el 6% de estas redes no tenían protección alguna. Por último, el 11% usaba la configuración por defecto y un 3% escondía el nombre de la red (SSID) sin poner tampoco cifrado.

Por el lado contrario, el 61% de las analizadas utilizan un sistema WPA o WPA2 bastante más robusto. Vulnerable principalmente a ataques por diccionario, pero si se elige una contraseña bastante larga y que intercale letras, números y otros símbolos, es computacionalmente seguro (requiere fuerza bruta).
En empresas, el 22% no utilizan cifrado

Quizás los casos más peligrosos estén en el ámbito empresarial, ya que un intruso en la red podría obtener documentos internos.

Basándose en aquellas redes cuyo nombre coincidía con el de una empresa, se pudo observar que el 22% de ellas no utilizaba cifrado alguno, el 15% usaban WEP y el 62% WPA/WPA2.

Otro foco de peligro son los restaurantes y bares, ya que sólo el 12% tienen sus redes protegidas con una contraseña, con lo que un usuario malintencionado podría conseguir fácilmente tráfico o cuentas en redes sociales de terceros.

En casa siempre se recomienda, como primer paso una vez tenemos instalado el router Wi-Fi, cambiar la contraseña de la red inalámbrica que viene por defecto y utilizar como sistema de cifrado WPA2. Por ejemplo, para ello podemos utilizar el generador de claves de Bandaancha.eu.

Por ejemplo, hace unos meses ya informamos de que tanto Movistar como Jazztel seguían un patrón fácilmente reproducible con una simple aplicación.

En empresas, aunque es habitual tener Wi-Fi para acceder a Internet desde una sala de reuniones, lo normal debería ser que ésta se conectara a través de un enlace secundario de tipo residencial, y no pasase el tráfico por la red corporativa.

Fuente:  http://bandaancha.eu/articulo/8104/cada-cuatro-redes-wi-fi-muy-vulnerable-ataques

Blackberry y sus continuos fallos.

Continúan los problemas para los usuarios de Blackberry por tercer día consecutivo, que no pueden acceder a los servicios de mensajería, navegación y correo electrónico en Europa, zonas de Latinoamérica, India, Oriente medo y África. 

Según la fabricante de los dispositivos, Research in Motion (RIM), los problemas tienen su origen en el "fallo de un interruptor central", y el interruptor de respaldo tampoco funcionó. Una explicación que llegaba ayer, dos días después de que comenzaran los problemas.
Los millones de usuarios de Blackberry siguen sin poder acceder a sus servicios online, una problemática que no llega en el mejor momento para RIM, que en septiembre hizo públicos los resultados en el segundo trimestre de su ejercicio fiscal, con una caída del 58,7% de su beneficio neto. Además, su cotización bursátil ha caído casi un 60% en lo que va de año. Sin embargo, la crisis de los últimos días no parece estar afectándole. Todo lo contrario. Ayer cerraba la sesión en el tecnológico Nasdaq con un repute del 5,08%, y desde que comenzó octubre se ha revalorizado un 20,25%, ante los rumores que apuntan a una compra de la compañía.
Los afectados tienen derecho a indemnizaciones, pero su cantidad ha suscitado una nueva polémica. Segun la legislación, la cantidad de la indemnización se obtiene al prorratear la cuota mensual por el número de horas que ha estado caído el servicio. Organizaciones de defensa de los consumidores como FACUA o FUCI han cifrado entre 30 céntimos y un euro las cantidades a devolver por cada 24 horas sin servicio, algo que esta última considera una "tomadura de pelo".

Una red independiente

Uno de los aspectos que hace diferente a Blackberry es que cuenta con sus propios servidores para dar acceso a la red a sus 70 millones de usuarios. Por ello, las compañías telefónicas insistieron desde que aparecieron los problemas en que estos no eran responsabilidad suya, ante las consultas de unos usuarios que hasta esta noche no han tenido una explicación de lo que ocurre.
Blackberry dispone de sus propios servicios de email y mensajería, por lo que cada vez que un usuario quiere conectarse a ellos, lo hace a través de los servidores de RIM, que envían y reciben los datos. Lo mismo ocurre cuando intentan conectarse a la red para navegar. Los medios británicos especulan con que son los servidores de la localidad inglesa de Slough los que han fallado, mientras que la opinión de los expertos, recogida por EFE, señala que si el problema se centra en esos servidores, otros sistemas de respaldo deberían haber prevenido la total interrupción de los servicios de BlackBerry.
En el comunicado de anoche, RIM informaba de que "aunque el sistema está diseñado con un interruptor de respaldo, éste no funcionó como en las pruebas".

Fuente: http://www.cincodias.com/articulo/empresas/continuan-problemas-blackberry-acceso-datos/20111012cdscdsemp_2/

Contenidos de los servidores de Google expuestos debido a un agujero de seguridad.

La primera vez que alguien consigue acceder a ficheros de programación alojados dentro de los servidores de Google. Según cuenta Ronald van den Heetkamp en su blog, durante unas horas se pudo acceder, a través de esta URL, a un directorio no protegido de uno de los servidores de Google, en el cual se podía navegar por sus contenidos.

Se trataba de una página web que era utilizada antiguamente por los webmasters para eliminar rápidamente del índice del buscador sus páginas web, pero que desde hace unos meses había sido sustituida por otra de 'Google Sitemaps'.

Por alguna razón desconocida, van den Heetkamp pudo acceder a estos contenidos y, de hecho, en este fichero comparte con nosotros algunos de los documentos que encontró. Así, podemos descubrir por ejemplo 'schema.sql', donde se crean una serie de tablas de mySQL de la Base de Datos 'dbRemoveUrl', y destinadas a almacenar algunos datos referentes a la eliminación de URLs, como información de los usuarios o de las páginas web a eliminar. Parece ser que, debido a restricciones de uso remoto de la Base de Datos, no se podía acceder a la información contenida en dichas tablas. Este no es el único caso en que Google utiliza mySQL para sus herramientas, y por ejemplo el sistema publicitario AdWords también lo emplea para almacenar datos de anunciantes.

También nos podíamos encontrar con 'config.txt', del cual podemos conocer que:

:: el robot de Google que efectuaba estas labores de comprobación para eliminar páginas web en realidad estaba instalado sobre la ruta '/apps/bin/robots_unittest' del servidor,

:: este robot seguía unos patrones de rastreo contenidos en el directorio '/home/google/googlebot/',

:: se almacenaban datos de rastreo en '/apps/smallcrawl-data',

:: la longitud máxima permitida en las URLs (al menos, de las que se querían eliminar con este método) era de 511 caracteres,

:: la aplicación estaba desarrollada con Java, y utilizando las antiguas clases de conexión con mySQL 'MM.MySQL', además de otras creadas por los ingenieros de Google

:: la clave del administrador de esta Base de Datos era tan sencilla como 'k00k00' (como hemos dicho, restricciones de uso remoto impedían conectar desde servidores externos)

Además de lo curioso que resulta poder ver un poco cómo están programadas las aplicaciones web que viene utilizando Google en producción, para la compañía supone un duro revés el hecho de que alguien pueda acceder de una manera tan evidente a los contenidos de sus servidores. Google está apostando, desde hace unos años, por ofrecer a los usuarios servicios con los cuales éstos pueden gestionar su información personal (correos, búsquedas realizadas, documentos, conversaciones de Mensajería Instantánea, fotografías, ...), además de estar almacenando asimismo datos privados (teléfonos móviles, número de tarjetas bancarias, ...).

Fuente:  http://google.dirson.com/